CVE-2023-27350

CVE-2023-27350 PaperCut MF/NG에 영향을 미치는 CVE-2023-27350에 대한 POC Affected Versions 'PaperCut MF or NG version 8.0 or later excluding patched versions on all OS platforms.' 요약 이 POC는 인증 우회 취약점을 내장 스크립팅 기능의 악용과 연계하여 코드를 실행합니다. 사용법 python3 CVE-2023-27350.py --url 'http://10.0.40.56:9191' --command...

CVE-2026-105224

YesWiki before 4.6.7 contains a cross-site scripting vulnerability in the Bazar valeur action that allows page editors to inject script by rendering unescaped HTML fetched from a remote URL. Attackers can point tools/bazar/actions/valeur.php at a controlled server returning BAZfichetitre markup...

Ghidrathon

Ghidrathon Ghidrathon は、Ghidra に Python 3 スクリプト機能を追加する Ghidra 拡張機能です。なぜ必要なのでしょうか？ Ghidra はネイティブで Java と Jython によるスクリプトをサポートしています。しかし、capa、Unicorn Engine、angr などの多くのオープンソース解析ツールは Python 3 で書かれているため、これらのツールを Ghidra で使用することは困難であり、場合によっては不可能です。さらに、セキュリティコミュニティは IDA Pro や Binary Ninja などの他の SRE...

CVE-2021-25791-Multiple-Stored-XSS

CVE-2021-25791-Multiple-Stored-XSS : Online Doctor Appointment System의 다중 저장형 XSS Online Doctor Appointment System V1.0에는 인증된 다중 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 소프트웨어 링크: https://www.sourcecodester.com/download-code?nid=14663&title=Online+Doctor+Appointment+System+in+PHP+with+Full+Source+Code...

CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce ビデオを見る...

EUVD-2026-92110

WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of oncli...

CVE-2016-10993

CVE-2016-10993 Wordpress 취약점 - XSS 크로스 사이트 스크립팅 취약점 위치 https://themesinfo.com/scoreme-wordpress-theme-design-496 개념 증명 PoC https://example.com/?s=%22%2F%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E 참고자료 https://wpscan.com/vulnerability/8431...

CVE-2025-30349

Horde IMP 취약점 – HTML 인코딩을 통한 난독화 – XSS 페이로드 Horde 5.2.23; IMP 6.2.27 취약점의 세부 사항은 Details.md 파일에 설명되어 있습니다. PoC는 취약점을 악용하는 페이로드가 포함된 이메일을 생성하여 수신자에게 전송합니다. 이러한 이메일은 Horde 웹 클라이언트에서 열람해야 하며, 일반 클라이언트예: 데스크톱 클라이언트에서는 열람할 수 없습니다...

CVE-2024-49379

CVE-2024-49379에 대한 개념 증명PoC 이 저장소에는 UmbrelOS에서 확인된 치명적인 취약점에 대한 Python 기반 개념 증명PoC이 포함되어 있습니다. 이 취약점은 XSS교차 사이트 스크립팅를 허용하며, 특정 조건에서 RCE원격 코드 실행로 확대될 수 있습니다. 개요 CVE : CVE-2024-49379 심각도 : 치명적Critical 취약점 유형 : RCE원격 코드 실행로 이어지는 XSS교차 사이트 스크립팅 영향을 받는 소프트웨어 : 1.2.2 이전 버전의 UmbrelOS 발견자 : Peter Stöckli...

CVE-2024-42009

CVE-2024-42009 PoC: 이메일 캡처 리스너 및 XSS 익스플로잇 개요 이 개념 증명PoC은 CVE-2024-42009에 대한 익스플로잇을 시연하며, 교차 사이트 스크립팅XSS 취약점을 활용하여 대상 웹메일 애플리케이션에서 이메일을 추출합니다. 공격은 악성 페이로드를 주입하여 이메일 콘텐츠를 공격자가 제어하는 리스너로 유출합니다. 특징 XSS 취약점을 이용하여 이메일 내용을 캡처합니다. HTTP 리스너를 사용하여 유출된 이메일을 수신 및 디코딩합니다. 페이로드 주입 및 유출을 자동화합니다. 요구 사항 Python 3...

CVE-2023-30212-POC-DOCKER-FILE

CVE-2023-30212 POC : 크로스 사이트 스크립팅 XSS /client/manage/ourphpout.php를 통한 CVE-2023-30212의 영향을 받는 제품 : Vendor| Product| Version ---|---|--- ourphp| ourphp| 7.2.0 Docker 설치 가이드 : Docker에서 OURPHP alertxss" 취약점 재현 단계: After completing the setup of the docker directly. Access the following path :...

CVE-2023-50132

CVE-2023-50132 제안된 설명 Sourcecodester School Visitor Log e-book v1.0은는 크로스 사이트 스크립팅XSS에 취약합니다. 추가 정보 유튜브 링크: https://youtu.be/W7Oen8rs64 취약점 유형 크로스 사이트 스크립팅XSS 제품 공급업체 https://www.sourcecodester.com/ 영향받는 제품 코드 베이스...

CVE-2024-40512

CVE-2024-40512 openPetra v.2023.02의 serverMReporting.asmx 함수에서 발생하는 크로스 사이트 스크립팅 취약점 설명 : 인증되지 않은 사용자가 openPetra v.2023.02의 serverMReporting.asmx 함수에서 XSS를 악용하여 인증된 사용자의 쿠키를 탈취할 수 있습니다. 취약한 제품 버전 : openPetra v.2023.02 CVE 작성자 : Jansen Moreira 날짜 : 13/07/2024 CVE : CVE-2024-40512 CVE 링크 :...

CVE-2023-46998

Bootbox.js v.3.26.0의 크로스 사이트 스크립팅 취약점으로 원격 공격자가 HTML 코드를 삽입하고 임의의 JavaScript를 실행할 수 있습니다. 요약 공급업체: BootBox 제품: bootbox.js 영향받는 버전: 3.2 6.0 코드명: Venga-Que-Si-Es-Pa-Eso 취약점 유형: 웹 페이지 생성 중 입력 값의 부적절한 살균 '크로스 사이트 스크립팅' CWE-79 CVSSv3.1 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVSSv3.1 기본 점수: 5...

CVE-2023-36159

CVE-2023-36159 sourcecodester Lost and Found Information System 1.0의 크로스 사이트 스크립팅XSS 취약점으로 인해 원격 공격자가 Create User 페이지의 First Name, Middle Name 및 Last Name 필드를 통해 임의 코드를 실행할 수 있습니다...

Stored-xss

Stored-xss CVE-2023-41575 - Stored XSS...

CVE-2024-52318

CVE-2024-52318 🚨🚨CVE-2024-52318 - Apache Tomcat 생성 JSP의 XSS 취약점🚨🚨 개요 CVE-2024-52318은 Apache Tomcat의 크로스사이트 스크립팅XSS 취약점으로, 생성된 JavaServer PagesJSP에서 리소스가 올바르게 해제되지 않아 발생합니다. 이 문제는 이전 개선 사항fix 69333으로 인해 도입되었으며, 일부 JSP 태그가 예상대로 출력을 이스케이프하지 못하게 됩니다. 이로 인해 공격자가 웹 페이지에 악성 스크립트를 주입할 수 있으며, 사용자 데이터를...

CVE-2024-25411

CVE-2024-25411 Flatpress v1.3의 교차 사이트 스크립팅XSS 취약점으로, 공격자가 setup.php의 username 매개변수에 조작된 페이로드를 삽입하여 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다. 취약점 유형 : 교차 사이트 스크립팅 XSS 제품 공급업체 : https://github.com/flatpressblog/flatpress 영향받는 제품 코드 베이스: 영향받는 버전 : FlatPress 1.2.1 최신 - FlatPress 버전 1.3에서 수정될 예정입니다. 영향받는 구성 요소:...

CVE-2025-44136

CVE-2025-44136 MapTiler Tileserver-php v2.0における認証不要のXSS 説明 MapTiler Tileserver-php v2.0はクロスサイトスクリプティング（XSS）に対して脆弱です。GETパラメータ「layer」がHTMLエンコードされずにエラーメッセージに反映されます。これによりXSSが発生し、認証されていない攻撃者が被害者のブラウザ上で任意のHTMLまたはJavaScriptコードを実行できるようになります。...

Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS

CVE-2021-45745 익스플로잇 제목: Bludit 3.13.1 - About 플러그인 저장형 교차 사이트 스크립팅 XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MEDIUM 참고 자료: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745...